在运维与网络调试的日常工作中，文件传输协议（FTP）虽常见，但其复杂的认证机制与端口动态协商机制，在特定场景下往往显得笨重。相比之下，TFTP（Trivial File Transfer Protocol，简单文件传输协议）凭借其极简的UDP实现，成为设备固件升级、网络设备配置备份及PXE网络引导的首选方案。然而，正因其“简单”，许多初次接触者常陷入“服务器无法启动”或“下载文件时数据错误”的泥潭。本文将完全抛开理论堆砌，直接带你完成一次从零开始的TFTP服务器搭建与文件下载实战。
为何选择TFTP而非FTP？— 理解协议的根本差异
要真正掌握TFTP服务器下载，必须先理解其与FTP的本质区别。TFTP基于UDP端口69，不具备身份验证能力，没有目录列出功能，其数据包大小固定为512字节（除最后一个数据包外）。这种设计使得它无需复杂的三次握手与窗口协商，因此特别适合在网络引导（如Cisco设备或Linux PXE）环境下运行，因为此时客户端系统尚未完全启动，无法运行复杂的FTP客户端。但请注意，这种“简单”也意味着你无法通过TFTP服务器下载超大文件（超过32MB时效率极低），且跨网段传输时需额外配置中继。
第一步：环境准备与软件选型
在开始搭建前，请确认你的操作系统。若为Windows 10/11专业版，你无需安装任何第三方工具。系统自带的“TFTP客户端”和“TFTP服务器”功能即可满足需求。但若你使用的是Windows家庭版或服务器版本，我强烈建议使用开源且稳定的Tftpd64（同时支持32/64位）。该工具包中内置了Syslog服务器和DHCP服务器，对于调试网络启动问题极为便利。下方操作将以Tftpd64 4.64版本为例进行演示。
配置Tftpd64的关键步骤
1. 解压并启动Tftpd64.exe，注意右键选择“以管理员身份运行”，否则无法监听69端口。 2. 将“Current Directory”（当前目录）设置为你存放待下载文件的文件夹路径，例如 D:\TFTP\ROOT。请勿使用中文路径或空格，否则可能导致文件名解析错误。 3. 点击“Settings”（设置）按钮，在弹出的对话框中重点检查“TFTP”选项卡。确保“Port”为69，“Max Retransmit”（最大重传次数）设为5，避免因网络抖动导致下载中断。 4. 最关键的是在“Global”选项卡中，勾选“Allow the following interfaces”并选择你服务器上连接业务网络的IP地址（例如192.168.1.100），而非回环地址127.0.0.1。若保留默认，客户端可能无法访问。
第二步：实战执行tftp服务器下载操作
假设你的服务器IP为192.168.1.100，且根目录下已有名为 “firmware.bin” 的固件文件。现在在另一台处于同一局域网的Windows客户端上，按下 Win+R 打开运行窗口，输入 cmd 打开命令提示符。
tftp -i 192.168.1.100 GET firmware.bin C:\backup\firmware.bin这里解释一下参数：-i 代表以二进制模式传输（必须使用，特别是对固件或压缩包），GET 表示下载，后面紧跟服务器IP、服务器上的源文件名以及本地保存路径。按下回车后，如果看到 “Transfer successful” 的提示，恭喜你，这就是一次完整的TFTP服务器下载流程。
高频故障排查：为何总是超时或数据错误？
在实际操作中，90%的下载失败均与两点有关。第一，Windows防火墙拦截。请前往“控制面板 - 系统和安全 - Windows Defender防火墙 - 允许的应用”，找到“TFTP”并勾选专用网络。若未找到，需手动添加规则，允许UDP端口69入站。第二，固定块大小限制。若你下载的文件超过512字节，且传输中途停滞，这通常是网络中存在MTU（最大传输单元）限制。此时，在Tftpd64的Settings中的“TFTP”选项里，将“TFTP Blocksize”调整为1468（适用于常规以太网）。但这个值不能无限调大，否则路由器会丢弃包。
进阶技巧：使用脚本实现自动化批量下载
对于需要频繁从设备拉取配置的运维工程师，手动输入命令是低效的。你可以将以下批处理脚本保存为 download.bat：
@echo off
set /p target_ip="请输入TFTP服务器IP: "
set /p file_name="请输入要下载的文件名: "
tftp -i %target_ip% GET %file_name% %file_name%
if %errorlevel%==0 (echo 下载完成) else (echo 下载失败，请检查网络及文件路径)此脚本通过变量接收参数，并利用 %errorlevel% 检测返回值，确保每次调用都有明确反馈。
安全提示：切勿在公网暴露TFTP服务
最后需要重点提醒，由于TFTP无认证机制，任何能路由到该UDP端口69的客户端均可读取你根目录下的所有文件（如果你设置了写权限，甚至可被上传恶意文件）。因此，在完成固件升级或数据备份后，请务必立即停止Tftpd64进程，或通过系统服务管理器禁用“TFTP Server”服务。若需长期使用，建议通过无线路由器的端口转发或ACL（访问控制列表）严格限制源IP。
通过以上步骤，你不仅掌握了TFTP服务器下载的标准流程，更理解了其背后的网络原理与安全边界。在设备初始化、系统恢复等关键时刻，这一技能将使你摆脱图形界面的束缚，以最快的速度完成文件交付。